تشغيل مهام إدارة الأجهزة الجوّالة تلقائيًا من خلال القواعد

1. انتقِل إلى "القائمة"   القواعد.
2. انقر على قواعد إدارة الأجهزة.
3. انقر على إضافة قاعدة وحدِّد خيارًا مما يلي:
   • لاستخدام نموذج قاعدة، انقر على قاعدة من النموذج، ثم انقر على النموذج. للحصول على التفاصيل، يُرجى الاطّلاع على استخدام نماذج القواعد.
   • لإنشاء قاعدة خاصة، انقر على قاعدة جديدة.
4. أدخِل عنوان القاعدة ووصفها أو عدِّلهما.
5. اختَر المستخدمين الذين تُطبَّق عليهم القاعدة. تُطبَّق القاعدة تلقائيًا على كل المستخدمين في مؤسستك.
   • لتطبيق القاعدة على مستخدمين مُحدَّدين فقط، انقر على تحديد الوحدات التنظيمية أو المجموعات واختَر الوحدات التنظيمية والمجموعات المراد تضمينها.
   • لاستبعاد مستخدمين في مجموعات مُعيَّنة، اختَر أولاً وحدة تنظيمية أو مجموعة واحدة على الأقل لتضمينها. ثم انقر على استبعاد المجموعات واختَر المجموعة المراد استبعادها. كرِّر هذه الخطوة لاستبعاد المزيد من المجموعات.

   على سبيل المثال، لتطبيق قاعدة على جميع المستخدمين في مؤسستك باستثناء مجموعة واحدة، يجب تضمين الوحدة التنظيمية ذات المستوى الأعلى واستبعاد المجموعة الواحدة المستثناة.

   لإزالة وحدة تنظيمية أو مجموعة، انقر على رمز المحو بجانبها.

6. انقر على متابعة.
7. إذا لزم الأمر، اختَر الحدث الذي يؤدي إلى تشغيل القاعدة. للحصول على التفاصيل، يُرجى الاطّلاع على اختيار عامل مشغّل والشروط.
8. انقر على إضافة شرط واختَر شرط نوع الجهاز:
   1. انقر على الحقل واختَر نوع الجهاز.
   2. انقر على القيمة واختَر نوع الجهاز: جميع الأجهزة أو Android أو iOS. قد لا تتوفر جميع خيارات نوع الجهاز لأن بعض الأحداث لا تتوافق إلا مع أنواع مًعيَّنة من الأجهزة فقط.

   ملاحظة: يجب تحديد شرط نوع الجهاز قبل الانتقال إلى الخطوة التالية.

9. (اختياري) انقر على إضافة شرط لإعداد المزيد من الشروط. يجب أن يستوفي الجهاز جميع الشروط حتى يتم تطبيق القاعدة عليه.
10. انقر على متابعة.
11. إذا لزم الأمر، اختَر الإجراء الذي تريد اتخاذه عند استيفاء شروط القاعدة. لا تتوفر بعض الإجراءات لجميع الأحداث.
    • حظر الجهاز الجوَّال: يتيح هذا الإجراء إيقاف الجهاز عن مزامنة بيانات الشركة.
    • الموافقة على الجهاز الجوَّال: (الإدارة المتقدِّمة للأجهزة الجوَّالة فقط) يسمح هذا الإجراء للجهاز بمزامنة بيانات الشركة.
    • إجراء عملية حجب البيانات: يؤدي هذا الإجراء إلى حجب بيانات حساب الشركة للمستخدم والبيانات المرتبطة به من الجهاز. مزيد من المعلومات عن عمليات حجب بيانات الحساب
    • لم يتم اختيار أي إجراء: لا يتم اتخاذ أي إجراء على الجهاز. يمكنك استخدام هذا الخيار في حال أردت فقط تلقّي إشعارًا عند وقوع الحدث، كما هو موضّح في الخطوات التالية.
12. (اختياري) لإرسال إشعارات عبر البريد الإلكتروني إلى جميع المشرفين المتميِّزين، ضَع علامة في المربّع إرسال إلى مركز التنبيه ثم ضع علامة في المربّع جميع المشرفين المتميِّزين. ملاحظة: لم تتم إتاحة إشعارات "مركز التنبيه" حتى الآن، ولكن يجب تفعيلها لإرسال رسائل البريد الإلكتروني إلى المشرفين المتميزين.
13. انقر على متابعة.
14. راجِع إعدادات القاعدة. إذا كانت الإعدادات صحيحة، انقر على إنهاء. وإذا لم يكن الأمر كذلك، انقر على رجوع لتعديل القاعدة.
15. في مربّع الحوار الذي يظهر، حدِّد خيارًا مما يلي:
    • لإنشاء القاعدة وتفعيلها الآن، انقر على نشط.
    • لإنشاء القاعدة وتفعيلها لاحقًا، انقر على غير نشط.
16. انقر على إكمال.
17. لتفعيل قاعدة غير نشطة، انقر عليها في قائمة القواعد. على يمين الصفحة، انقر على القائمة واختَر نشط.

1. انتقِل إلى "القائمة"   القواعد.
2. انقر على قواعد إدارة الأجهزة.
3. انقر على القاعدة التي تريد تعديلها.
4. انقر على القسم الذي تريد تعديله وأدخِل التغييرات. انقر على متابعة حسب الحاجة للانتقال إلى صفحة المراجعة.
5. راجِع إعدادات القاعدة. إذا كانت الإعدادات صحيحة، انقر على إنهاء. وإذا لم يكن الأمر كذلك، انقر على رجوع لتعديل القاعدة.
6. في مربّع الحوار الذي يظهر، اختَر ما إذا كانت القاعدة نشطة أو غير نشطة.
7. انقر على إكمال.

تحظر هذه القاعدة الجهاز الذي يعمل بنظام التشغيل Android في حال عدم نجاح أكثر من 5 محاولات لفتح قفل الجهاز. وتؤدي القاعدة إلى إيقاف مزامنة بيانات العمل أو المؤسسة التعليمية للمستخدم إلى الجهاز.

تؤدي هذه القاعدة إلى إزالة بيانات الشركة من جهاز Android أو iPhone أو iPad عند رصد نشاط مريب.

بالنسبة إلى أجهزة iPhone وiPad، تُحجَب بيانات الحساب عندما يتغير عنوان MAC لشبكة Wi-Fi على الجهاز.

بالنسبة إلى أجهزة Android، تُحجَب بيانات الجهاز عند تغيير أي خاصية من خصائص الجهاز التالية:

• إصدار برنامج الإقلاع
• العلامة التجارية للجهاز
• معدّات الجهاز
• الشركة المصنّعة
• طراز الجهاز
• امتياز تطبيق Device Policy
• رقم IMEI
• رقم MEID
• الرقم التسلسلي
• عنوان Mac لشبكة Wi-Fi

بالنسبة إلى أجهزة Android المملوكة للشركة والأجهزة الشخصية التي تم إعدادها للعمل فقط، تُحجَب جميع البيانات من الجهاز ويُعاد ضبطه على الإعدادات الأصلية. بالنسبة إلى الأجهزة الشخصية التي تتضمّن ملف عمل، لا تُحجَب إلا بيانات ملف العمل فقط بدون المساس بالبيانات الشخصية.

لمزيد من المعلومات عن طريقة عمل حجب بيانات الحساب، يُرجى الاطّلاع على إزالة بيانات الشركة من جهاز.

لإرسال إشعارات عبر البريد الإلكتروني إلى جميع المشرفين المتميِّزين، ضَع علامة في المربّع إرسال إلى مركز التنبيه ثم ضع علامة في المربّع جميع المشرفين المتميِّزين. ملاحظة: لم تتم إتاحة إشعارات "مركز التنبيه" حتى الآن، ولكن يجب تفعيلها لإرسال رسائل البريد الإلكتروني إلى المشرفين المتميزين.

يؤدي هذا الخيار إلى الموافقة على جميع الأجهزة المتوافقة تلقائيًا عندما يسجِّل المستخدم جهازه للإدارة. وبعدها ستتم مزامنة بيانات الشركة إلى الجهاز عندما يسجِّل المستخدم الدخول باستخدام حسابه.

لإرسال إشعارات عبر البريد الإلكتروني إلى جميع المشرفين المتميِّزين، ضَع علامة في المربّع إرسال إلى مركز التنبيه ثم ضع علامة في المربّع جميع المشرفين المتميِّزين. ملاحظة: لم تتم إتاحة إشعارات "مركز التنبيه" حتى الآن، ولكن يجب تفعيلها لإرسال رسائل البريد الإلكتروني إلى المشرفين المتميزين.

يتم تفعيل القاعدة عند تغيير حالة تسجيل الحساب لجهاز في مؤسستك. ويمكن تغيير حالة التسجيل في الحالات التالية:

• عند إضافة مستخدم لحساب العمل أو المؤسسة التعليمية المُدَار إلى جهاز جديد
• عند إلغاء مستخدم لحساب العمل أو المؤسسة التعليمية المُدَار من جهاز مُدَار
• يتغير امتياز الإدارة في مؤسستك على الجهاز الذي يعمل بنظام التشغيل Android.

وفقًا للإعدادات التلقائية، يتم تفعيل القاعدة عند رصد أي حدث من هذه الأحداث.

يتم تفعيل القاعدة عند إجراء تغيير على إمكانية وصول المستخدم إلى بيانات العمل أو المؤسسة التعليمية. وتشمل هذه الأحداث ما يلي:

• الموافقة على الجهاز أو حظره أو حجب بياناته
• حجب بيانات الحساب المُدَار أو تسجيل الخروج من قِبل المشرف أو إلغاء تسجيله

وفقًا للإعدادات التلقائية، يتم تفعيل القاعدة عند وقوع أي حدث إجراء على الجهاز.

مثلاً، لحظر الجهاز عند تعذُّر حجب البيانات عليه:

1. اضبُط نوع الإجراء المُتّخذ على جهاز على حجب بيانات الجهاز.
2. اضبُط حالة الإجراء المُتّخذ على جهاز على تعذَّر.

تُفعَّل القاعدة كلما ثبَّت مستخدم تطبيقًا أو ألغى تثبيته أو أجرى تحديثًا له على جهازه. بالنسبة إلى الأجهزة الشخصية التي تعمل بنظام التشغيل Android ولا تتضمن ملفًا شخصيًا للعمل، يجب تفعيل الإعداد تدقيق التطبيق. أما بالنسبة إلى أجهزة iPhone وiPad، لا يتم رصد إلا التغييرات التي تتم على التطبيقات المُدَارة المُثبَّتة فقط باستخدام تطبيق Google Device Policy.

يتم تفعيل القاعدة عندما يصبح الجهاز لا يمتثل لسياسات مؤسستك. على سبيل المثال، يغيِّر مستخدم كلمة مرور جهازه، ولكنها لم تعد ممتثلة لسياسة كلمة المرور التابعة لك. لمعرفة التفاصيل، يُرجى الاطّلاع على حالة امتثال الجهاز.

تُفعَّل القاعدة عند تعرُّض جهاز يعمل بنظام التشغيل Android للاختراق أو لم يعد مخترقًا. ويتم اختراق الجهاز الذي يعمل بنظام التشغيل Android عندما يتم تحديد جذره، وهي العملية التي يتم فيها إزالة القيود على الجهاز. ويمكن أن تشير الأجهزة المخترقة إلى تهديد أمني محتمل.

يتم تفعيل القاعدة عند تغيير نظام تشغيل الجهاز. تعتمد أنواع تغييرات نظام التشغيل التي تؤدي إلى تفعيل القاعدة على نوع الجهاز:

• ‫Android: التغييرات التي يتم إجراؤها على إصدار نظام التشغيل أو رقم الإصدار أو إصدار النواة أو إصدار النطاق الأساسي أو رمز تصحيح الأمان أو إصدار برنامج الإقلاع
• iOS: التغييرات التي يتم إجراؤها على إصدار نظام التشغيل ورقم الإصدار فقط. على سبيل المثال، يحدِّث مستخدم جهازه إلى نظام تشغيل جديد أو يطبِّق أحدث رمز تصحيح أمان.

يتم تفعيل القاعدة عند تغيير ملكية الجهاز من ملكية شخصية إلى مملوك للشركة، أو من مملوك للشركة إلى ملكية شخصية.

يتم تفعيل القاعدة عند تغيير إعدادات الأجهزة التي تعمل بنظام التشغيل Android، مثل تصحيح أخطاء الجهاز عبر USB أو المصادر غير المعروفة أو خيارات المطوِّرين أو التحقُّق من التطبيقات.

يتم تشغيل القاعدة عند مزامنة حساب المستخدم على جهاز.

يتم تفعيل القاعدة عند وصول جهاز إلى عدد مُحدَّد من المحاولات غير الناجحه لفتح قفله. تُطبَّق القاعدة تلقائيًا عندما يكون هناك أكثر من 5 محاولات متعذِّرة.

لتغيير عدد المحاولات الفاشلة قبل تطبيق القاعدة، استخدِم الخيار التالي:

تُفعَّل القاعدة عند تغيير خاصية جهاز مُدَار بدون أن تكون هذه الخاصية واحدة من التغييرات المعتادة. على سبيل المثال، يتم تغيير طراز الجهاز بدون تغيير الجهاز نفسه.

بالنسبة إلى أجهزة Android، يتضمّن النشاط المريب تغييرات في خصائص الجهاز التالية:

• إصدار برنامج الإقلاع
• العلامة التجارية للجهاز
• معدّات الجهاز
• الشركة المصنّعة
• طراز الجهاز
• امتياز تطبيق Device Policy
• رقم IMEI
• رقم MEID
• الرقم التسلسلي
• عنوان Mac لشبكة Wi-Fi

بالنسبة إلى أجهزة iPhone وiPad، لا يتضمن النشاط المريب إلا تغييرات عنوان MAC لشبكة Wi-Fi.

يطبِّق هذا الخيار القاعدة عندما يبدأ جهاز Android في دعم ملفات العمل. على سبيل المثال، عند ترقية إصدار نظام التشغيل، وتوفُّر الملفات الشخصية للعمل على الجهاز الآن.